Un atacante habría utilizado las cuentas de SpaceXAI y Starlink en X para promocionar el token SCATMAN (SCATMAN) y, a continuación, retirar en torno a 125.000 dólares mediante una venta relámpago del activo.
Puntos clave:
- Lookonchain vinculó dos monederos a ventas por un total de 73,7 Ethereum (ETH), valorados en unos 125.000 dólares en ese momento.
- Capturas de pantalla parecían mostrar republicaciones desde las cuentas de SpaceXAI y Starlink, aunque ninguna de las compañías ha confirmado una brecha de seguridad.
- El caso encaja en un patrón recurrente en el que los atacantes explotan cuentas sociales de confianza para publicitar tokens recién creados.
Hackeo del token SCATMAN
El rastreador on-chain Lookonchain señaló que el atacante acuñó 10 billones de tokens SCATMAN tras, supuestamente, tomar el control de las dos cuentas, y luego vendió la totalidad de ese suministro por 59 ETH, valorados en torno a 108.000 dólares.
Un segundo monedero vinculado al mismo operador vendió otros 59,28 millones de tokens por 14,7 ETH, unos 27.000 dólares adicionales, elevando los ingresos combinados a aproximadamente 125.000 dólares.
Las operaciones se produjeron en rápida sucesión.
Imágenes difundidas en redes sociales parecían mostrar a las cuentas de SpaceXAI y Starlink republicando contenido de la cuenta oficial de SCATMAN; sin embargo, esas publicaciones ya no eran visibles más tarde.
BeInCrypto indicó que no pudo verificar de forma independiente el presunto compromiso de las cuentas y que había solicitado comentarios a SpaceX, de modo que, pese a que las ventas de tokens son rastreables en la blockchain, la brecha en sí sigue sin confirmación oficial.
También te puede interesar: Bitcoin Whales se vuelven alcistas cerca de los 60.000 dólares mientras los compradores spot siguen sin aparecer
Un patrón de estafa cripto
El episodio refleja un conocido esquema de rug pull: los atacantes se apropian de la credibilidad de una organización reconocida, promocionan un token a una audiencia ya construida y liquidan sus posiciones antes de que se recupere el control de las cuentas.
Las conclusiones de Lookonchain son relevantes porque la actividad de los monederos ofrece un registro claro de las ventas, aunque los datos on-chain por sí solos no permiten determinar cómo se obtuvo el acceso a las cuentas sociales.
Ataques similares han tenido como objetivo tanto empresas cripto como figuras públicas.
En febrero de 2025, hackers tomaron el control de la cuenta de X de Pump.fun para promocionar un token fraudulento PUMP, mientras que otra cuenta comprometida, perteneciente al ex primer ministro malasio Mahathir Mohamad, se utilizó en un esquema que habría sustraído 1,7 millones de dólares.
La secuencia se repite con notable consistencia en estos casos: los atacantes se apoderan de un canal de confianza, generan urgencia en torno a un nuevo token y convierten el interés de los compradores en una salida rápida antes de que se difundan las advertencias.
Próxima lectura: France And Spain Turn $5.2B Across Polymarket And Kalshi Into A World Cup Pressure Cooker